RSASecurID管理员操作手册模板.doc

RSASecurID管理员操作手册RSASecurID管理员操作手册目录一、 RSA 1. RSAWindows版安装需求及注意事项 1. 安装RSAAuthenticatonManager 2二、 RSA 11. 令牌相关操作 11. 导入令牌种子文件ImportTokensJob 11. 查看令牌ManageSecurIDTokens 13. 令牌统计TokenStatistics 14. 修改令牌验证方式ChangeTokentoAuthenticatewith 15. 用户相关操作 16. 查询用户ManageUsers 16. 分配令牌AssignToken 17. 解除令牌绑定UnassignToken 19. 登录状态的监控 20三、 RSASelf-serviceConsole的使用 21. 自服务系统的使用 21. 汇报问题 26四、 售后服务热线 29 邮件方式 29 电话方式 29RSARSAACE/Server是集中的双因素认证中心,除了响应RSAACE/Agent传送过来的认证请求以外,管理员还可以定义安全策略,允许不同的用户访问不同受保护网络资源的权限,设定不同用户的存取时间等;同时RSAACE/Server忠实地记录用户的每次认证请求,包括用户名、时间、访问的服务器以及是否通过认证等信息,以备日后审计;另外,RSAACE/Server还可以检测恶意企图并做出响应,例如用户连续输错3此认证码以后自动进入NextToken模式,必须连续输入两个正确的认证码才能通过认证,连续输错10次认证码以后自动禁止此帐号。RSAACE/Server可以运行于Solaris、AIX、HP-UX和Windows操作系统平台上。一个RSAACE/Server可以提供百万级用户数的容量。RSAACE/Server有两种许可证:基本许可证(BaseLicense)和高级许可证(AdvancedLicense)。基本许可证允许用户安装一台主服务器(PrimaryServer)和一台从服务器(ReplicaServer);而高级许可证允许部署最多6个服务器域(Realm),每个域由一台主服务器和最多十台从服务器组成,这种架构不仅确保了高有效性,同时可以适合大型的全球网络拓扑结构。RSAWindows版安装需求及注意事项支持的操作系统:MicrosoftWindowsServer2003EnterpriseR2SP2(32-bit)MicrosoftWindowsServer2003EnterpriseSP2(32-bit)MicrosoftWindowsServer2003EnterpriseR2SP2(64-bit)MicrosoftWindowsServer2003EnterpriseSP2(64-bit)Note:RADIUSisnotsupportedon64-:IntelXeonGHzorequivalent(32-bit)IntelXeonGHzorequivalent(64-bit)3GB物理内存NTFS文件系统60GB磁盘空间支持的浏览器:Windows系统:ExplorerforWindowsXPandWindowsVistaFirefoxLinux系统:FirefoxSolaris系统:FirefoxMozilla注意事项:RSAAuthenticationManager必须安装在NTFS分区上。RSASecurID以时间同步技术为核心,安装RSAAuthenticationManager前必须调准服务器的时间,包括时区、日期和时间。将所有RSAAuthenticationManager服务器的全名和IP地址写入所有RSAAuthenticationManager服务器的hosts文件中(\winnt\system32\drivers\etc\hosts)。安装RSAAuthenticatonManager首先修改AM服务器的hosts文件,将本机的ip地址和主机名加入hosts记录中,主机名需要写成域名形式的,;如需修改计算机名或加入域环境需要重启后生效。Hosts文件修改路径:C:\WINDOWS\system32\drivers\etc\hosts,如下图:查看系统时间是否是标准北京时间,如不是需要修改或同步。插入RSAAuthenticationManager。安装向导启动后点击InstallNow点击next,选择“YouareacustomerorderingthisRSAproductfromRSASecurtiyIrelandLimited,fromEurope,AfricaorAsiaPacific”第二个选项表明在亚太地区购买的R